Google Chrome внезапно падает у пользователей Windows 10 — что делать

Google Chrome внезапно падает у пользователей Windows 10 — что делать

Google Chrome внезапно падает у пользователей Windows 10 — что делать

В определённый момент пользователи операционной системы Windows обнаружили, что браузер Google Chrome начал аварийно завершать работу. Фактически дошло до того, что интернет-обозреватель нельзя было нормально использовать, а о причинах приходилось только догадываться.

Напомним, что разработчики Google выпустили Chrome версии 90.0.4430.212 ровно две недели назад — 10 мая. Сразу после релиза от пользователей не поступало жалоб на вылет программы, однако всё поменялось буквально на днях.

Первым о проблеме сообщило издание Windows Latest: люди начали жаловаться на падение расширений для браузера и вкладок Google Chrome. Аварийное завершение работы происходило внезапно при обычном использовании интернет-обозревателя. Постепенно форум поддержки Chrome и Reddit наполнились обращениями раздосадованных пользователей.

«Около 15 минут назад совершенно неожиданно Google Chrome завершил работу. Все аддоны упали, а вкладки отказывались загружаться. Абсолютно пустой экран, а на вкладке значится "Untitled"», — пишет один из участников сообщества Reddit.

 

Некоторые даже сообщали о невозможности открыть настройки или страницу расширений, причём проблема затрагивала как обычный режим, так и «Инкогнито». Чуть позже исследователи и сами пользователи начали докапываться до сути проблемы.

Оказалось, что баг был связан с директорией %UserProfile%\AppData\Local\Google\Chrome\User Data, которая используется для хранения данных пользователя, расширений и настроек браузера.

В связи с этим разработчики Chrome посоветовали сделать резервную копию этой папки, а после выполнить одно из следующих действий:

  1. Убедиться, что синхронизация работает корректно. Для этого нужно посетить страницы https://chrome.google.com/sync и https://passwords.google.com.
  2. Закрыть все вкладки и окна Google Chrome.
  3. Открыть Проводник Windows и папку %LOCALAPPDATA%\Google\Chrome\User Data в нём.
  4. Удалить файл «Local State» (только при наличии бэкапа!).
  5. Открыть Chrome.

Второй способ требует переименования директории «User Data» (подойдёт любое другое имя).

Update:

Google выпустила обновление, устраняющее проблему вылета Chrome в операционных системах Windows и Linux. Все столкнувшиеся с багом пользователи могут установить апдейт.

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru